内控问卷调查表业务内控信息系统预案.pdf

被调查人姓名： 调查人姓名： 被调查人部门： 调查人部门： 评价要素 关键控 模块 制点 编号 评价项目描述 相关流程 企业是否制定了信息系统开发的战略规划 和中长期发展计划，并在每年制定经营计 信息系统战略规划流程、信息 划的同时制定年度信息系统建设计划，促 系统政策制定流程 制定信 1 进经营管理活动与信息系统的协调统一 息系统 企业在指定信息化战略过程中，是否充分 开发的 调动和发挥信息系统归口管理部门与业务 信息系统战略规划流程 战略规 部门的积极性，使各部门广泛参与并充分 划 2 沟通，提高战略规划的科学性、前瞻性和 信息系统战略规划是否与企业的组织结构 、业务范围、地域分布、技术能力等相匹 信息系统战略规划流程 3 配，避免相互脱节 企业选定外购调试或业务外包方式开发信 信息系统自行开发流程、信息 息系统时，是否采用公开招标等形式择优 系统开发招标流程 4 确定开发商或开发单位 企业开发信息系统时，是否将生产经营管 理业务流程、关键控制点和处理规则嵌入 信息系统自行开发流程 5 系统程序，实现手工环境下难以实现的控 企业是否在信息系统中设置操作日志功 信息 信息系统自行开发流程 6 能，确保操作的可审计性 系统 对于异常的或违背内部控制要求的交易和 开发 数据，企业是否设计由系统自动报告并设 信息系统自行开发流程 7 置了跟踪处理机制 企业信息系统归口管理部门是否加强对信 信息系 息系统开发全过程的跟踪管理，组织开发 统开发 单位与内部各单位的日常沟通和协调、督 过程管 信息系统自行开发流程 促开发单位按照建设方案、计划进度和质 理 量要求完成变成工作，对配备的硬件设备 8 和系统软件进行检查验收，组织系统上线 企业是否组织独立与开发单位的专业机构 对开发完成的信息系统进行验收测试，确 信息系统自行开发流程 保在功能、性能、控制要求和安全性等方